Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-22326

Опубликовано: 01 авг. 2022
Источник: nvd
CVSS3: 4
CVSS3: 3.3
EPSS Низкий

Описание

IBM Datapower Gateway 10.0.2.0 through 10.0.4.0, 10.0.1.0 through 10.0.1.5, and 2018.4.1.0 through 2018.4.1.18 could allow unauthorized viewing of logs and files due to insufficient authorization checks. IBM X-Force ID: 218856.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*
Версия от 10.0.1.0 (включая) до 10.0.1.6 (исключая)
cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*
Версия от 10.0.2.0 (включая) до 10.0.5.0 (исключая)
cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*
Версия от 2018.4.1.0 (включая) до 2018.4.1.19 (исключая)
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:ibm:mq_appliance_m2002_firmware:*:*:*:*:long_term_support:*:*:*
Версия до 9.2.0.5 (исключая)
cpe:2.3:o:ibm:mq_appliance_m2002_firmware:*:*:*:*:continuous_delivery:*:*:*
Версия до 9.2.5 (исключая)
cpe:2.3:h:ibm:mq_appliance_m2002:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:ibm:mq_appliance_m2001_firmware:*:*:*:*:long_term_support:*:*:*
Версия до 9.2.0.5 (исключая)
cpe:2.3:o:ibm:mq_appliance_m2001_firmware:*:*:*:*:continuous_delivery:*:*:*
Версия до 9.2.5 (исключая)
cpe:2.3:h:ibm:mq_appliance_m2001:-:*:*:*:*:*:*:*

EPSS

Процентиль: 17%
0.00054
Низкий

4 Medium

CVSS3

3.3 Low

CVSS3

Дефекты

CWE-863

Связанные уязвимости

github логотип

GHSA-h43r-9pq6-rj78

CVSS3: 3.3
github
больше 3 лет назад

IBM Datapower Gateway 10.0.2.0 through 10.0.4.0, 10.0.1.0 through 10.0.1.5, and 2018.4.1.0 through 2018.4.1.18 could allow unauthorized viewing of logs and files due to insufficient authorization checks. IBM X-Force ID: 218856.

EPSS

Процентиль: 17%
0.00054
Низкий

4 Medium

CVSS3

3.3 Low

CVSS3

Дефекты

CWE-863